سیاست حفظ حریم خصوصی

xCRM به عنوان پردازش‌کننده داده‌های کسب‌وکار شما، متعهد است داده‌ها را صرفاً بر اساس دستور شما و در چارچوب این سیاست پردازش کند. ما داده‌های مشتریان شما را نمی‌فروشیم، اجاره نمی‌دهیم و برای تبلیغات شخص ثالث استفاده نمی‌کنیم.

• جمع‌آوری داده‌ها محدود به حداقلِ لازم برای ارائه خدمات است (اصالح داده‌ها).
• پردازش داده‌ها فقط برای اهدافی که در این سیاست توضیح داده شده، انجام می‌شود.
• شما همیشه مالک داده‌های خود باقی می‌مانید و در هر زمان می‌توانید خروجی کامل آن‌ها را دریافت کنید.

داده‌هایی که جمع‌آوری می‌کنیم به نوع استفاده شما از پلتفرم بستگی دارد و در چهار دسته اصلی قرار می‌گیرند:

• مستقیماً از شما: هنگام ثبت‌نام، خرید اشتراک، تماس با پشتیبانی یا تکمیل فرم‌ها.
• از طریق استفاده شما از پلتفرم: به صورت خودکار هنگام تعامل با داشبورد، وب‌سرویس‌ها و ابزارهای تحلیلی.
• از اتصال‌های شما: داده‌هایی که از طریق یکپارچه‌سازی‌ها مانند تلگرام، اینستاگرام، وب‌سایت و n8n دریافت می‌شوند.
• از منابع عمومی: اطلاعات عمومی برندها و کسب‌وکارها در صورت نیاز برای غنی‌سازی پروفایل مشتری.

ما داده‌های شما را فقط برای اهداف مشخص و مشروع زیر پردازش می‌کنیم:

• ۱ارائه، نگهداری و بهبود عملکرد پلتفرم و ابزارهای تحلیلی.
• ۲مدیریت حساب کاربری، صورتحساب اشتراک و پشتیبانی فنی.
• ۳ارسال اعلان‌های سرویس، به‌روزرسانی‌های امنیتی و پیام‌های مرتبط با خدمات.
• ۴تحلیل رفتاری ناشناس و تجمیعی برای توسعه امکانات جدید.
• ۵رعایت الزامات قانونی و پاسخ به درخواست‌های مراجع ذی‌صلاح.

ما داده‌های شما را فقط در موارد محدود زیر با دیگران به اشتراک می‌گذاریم و هرگز آن‌ها را نمی‌فروشیم:

• ارائه‌دهندگان زیرساخت (میزبانی ابری، ایمیل و ذخیره‌سازی) که موظف به حفاظت از داده‌ها طبق قرارداد هستند.
• سرویس‌های یکپارچه‌ای که خودتان فعال کرده‌اید (مانند پیام‌رسان‌ها و ابزارهای اتوماسیون).
• مقامات قانونی، تنها در صورت وجود حکم یا الزام قانونی معتبر.
• در صورت ادغام یا واگذاری کسب‌وکار، پیش از انتقال داده‌ها، اطلاع‌رسانی و کسب رضایت لازم انجام می‌شود.

داده‌ها فقط تا زمانی که برای تحقق اهداف مندرج در این سیاست لازم باشند یا طبق قانون باید نگهداری شوند، حفظ می‌شوند.

• داده‌های فعال حساب تا زمانی که اشتراک شما برقرار است، نگهداری می‌شوند.
• پس از فسخ حساب، دوره بازیابی ۳۰ روزه در نظر گرفته می‌شود و سپس داده‌ها حذف خواهند شد.
• رکوردهای مالی و صورتحساب‌ها به مدت ۵ سال طبق الزام قانونی نگهداری می‌گردند.
• لاگ‌های فنی و امنیتی حداکثر تا ۱۲ ماه پس از ثبت، نگهداری می‌شوند.

ما از فناوری‌های نوین و رویه‌های امنیتی برای محافظت از داده‌ها در برابر دسترسی غیرمجاز، تغییر یا افشای ناخواسته استفاده می‌کنیم:

• رمزنگاری داده‌ها در حالت انتقال (TLS) و رمزنگاری داده‌های حساس در حالت سکون.
• کنترل دسترسی مبتنی بر نقش (RBAC) و تفکیک مجوزها در سطح سازمان.
• پشتیبان‌گیری دوره‌ای و روزآمدسازی مستمر وصله‌های امنیتی.
• پایش مداوم سامانه‌ها و بررسی دوره‌ای توسط تیم امنیت.
• قرارداد محرمانگی با تمامی اعضای تیم دسترس‌کننده به داده‌ها.

xCRM از کوکی‌ها و حافظه محلی مرورگر برای نگهداری وضعیت ورود، تنظیمات رابط کاربری و تحلیل عملکرد استفاده می‌کند.

• کوکی‌های ضروری: برای ورود امن و عملکرد پایه پلتفرم؛ غیرفعال‌سازی آن‌ها خدمات را مختل می‌کند.
• کوکی‌های ترجیحی: برای ذخیره زبان، تم روشن/تاریک و تنظیمات شخصی شما.
• کوکی‌های تحلیلی: داده‌های تجمیعی و ناشناس برای شناسایی مشکلات و بهبود تجربه کاربری.

شما در قبال داده‌های شخصی خود حقوقی دارید که از طریق تنظیمات حساب یا درخواست کتبی قابل اعمال است:

• حق دسترسی: دریافت نسخه‌ای از داده‌هایی که از شما نگهداری می‌کنیم.
• حق اصلاح: به‌روزرسانی اطلاعات نادرست یا ناقص حساب.
• حق حذف: درخواست حذف داده‌ها (حق فراموش شدن)، مگر الزام قانونی مخالف.
• حق محدودسازی: درخواست تعلیق موقت پردازش داده‌ها در شرایط خاص.
• حق اعتراض: نسبت به پردازش‌های مبتنی بر منافع مشروع، از جمله بازاریابی مستقیم.
• حق انتقال: دریافت داده‌ها در قالبی ساخت‌یافته و قابل خواندن ماشین.

برخی زیرساخت‌های xCRM ممکن است در خارج از کشور میزبانی شوند. در چنین مواردی، انتقال داده‌ها با رعایت تدابیر حفاظتی مناسب و پایبندی به استانداردهای شناخته‌شده صورت می‌گیرد.

• پیمان‌های پردازش داده و تعهدات محرمانگی با زیرساخت‌های همکار منعقد می‌شود.
• داده‌های حساس کاربران نهایی شما تا حد امکان در نزدیک‌ترین منطقه جغرافیایی نگهداری می‌شود.
• در صورت تغییر محل نگهداری داده‌ها، اطلاع‌رسانی شفاف انجام خواهد شد.

خدمات xCRM صرفاً برای سازمان‌ها و کسب‌وکارها طراحی شده است و برای استفاده اشخاص زیر سن قانونی در نظر گرفته نشده است.

• ما عمداً اطلاعات اشخاص زیر سن قانونی را جمع‌آوری نمی‌کنیم.
• در صورت کشف جمع‌آوری ناخواسته چنین داده‌هایی، فرآیند حذف فوری آن‌ها آغاز می‌شود.
• مسئولیت جمع‌آوری رضایت کاربران نهایی بر عهده شما به عنوان مدیر داده است.

این سیاست ممکن است برای انطباق با تغییرات فنی یا قانونی به‌روزرسانی شود. نسخه فعلی همیشه از همین صفحه در دسترس است.

• ۱تغییرات مهم حداکثر ۳۰ روز پیش از اعمال، از طریق ایمیل یا اعلان درون‌برنامه‌ای اطلاع‌رسانی می‌شود.
• ۲تاریخ لازم‌الاجرا و نسخه جدید در بالای همین صفحه درج می‌شود.
• ۳ادامه استفاده از خدمات پس از تاریخ اجرا به معنای پذیرش سیاست به‌روزشده است.

برای هرگونه پرسش، نگرانی یا درخواست مربوط به حریم خصوصی و داده‌های شخصی، تیم حریم خصوصی xCRM پاسخگوی شماست.